PT-2021-3733

Publicado

2021-08-09

·

Atualizado

2021-08-09

Descrição por

CVSS 2.0
4.4
Média
MétricasAV:L/AC:M/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
GIS.BlockPost.GUI (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de uma chave de criptografia simétrica que está codificada no programa. Isso poderia permitir que um invasor descriptografasse arquivos contendo informações de configuração sobre o programa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-259: Use of Hard-coded Password
Identificadores relacionados
BDU:2021-03978
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com